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Titel: VERFAHREN UND VORRICHTUNG ZUR VERMEIDUNG EINER FEHLANSTEUERUNG EINER 
WERKZEUGMAS CHINE 



Die vorliegende Erfindung betrifft eine gegen Fehlansteuerung abgesicherte Werkzeugma- 
schine und ein hierzu gehoriges Verfahren zur Vermeidung fehlerhafter Maschinenansteue- 
rung durch Maschinensteuerparameter. 

Bei der Fertigung von Werkzeugmaschinen tritt heutzutage vor dem Hintergrund mehr 
und mehr vernetzter Fertigungsprozesse und deren Standardisierung in der Industrie zu- 
nehmend das Problem in den Vordergrund, auch die zur Ansteuerung der Werkzeugma- 
schinen notwendigen Computersysteme mit in diesen Prozefi einzubeziehen. Hierbei ist es 
ein Ziel, soweit technisch moglich, einheitliche Maschinensteuerungssysteme vorzusehen, 
die dem Anwender - etwa beim Wechsel eines konkreten Maschinentyps oder auch zur 
verbesserten Datenhaltung und Archivierung - eine moglichst hohe Einheitlichkeit der Ma- 
schinensteuerparameter fur die Produkte aus seinem Werkstiickprogramm bietet. 

Derartige Ansatze werden fur verschiedene Werkzeugmaschinentypen schon seit einiger 
Zeit verfolgt. 

Fiir Kegelradfrasmaschinen existieren hier etwa Losungen, bei denen die dortigen Maschi- 
nensteuerparameter einer ganzen Maschinenfamilie in einem einheitlichen Datenmodell 
mit alien in der Maschinenfamilie infrage kommenden anzusteuernden Achsen zusammen- 
gefafit werden, welches dann im Einzelfall auf die jeweilige reale Maschine - sofern dies 
moglich ist, also die mit den Maschinensteuerparametern angesteuerten Achsen auch tat- 
sachlich vorhanden sind - abgebildet wird 
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Titel: VERFAHREN UND VORRI CHTUNG ZUR VERMEIDUNG EINER FEHLANSTEUERUNG EINER 
WERKZEUGMAS CHINE 



Die vorliegende Erfindung betrifft eine gegen Fehlansteuerung abgesicherte Werkzeugma- 
schine und ein hierzu gehoriges Verfahren zur Vermeidung fehlerhafter Maschinenansteue- 
rung durch Maschinensteuerparameter. 

Bei der Fertigung von Werkzeugmaschinen tritt heutzutage vor dern Hintergrund mehr 
und mehr vernetzter Fertigungsprozesse und deren Standardisierung in der Industrie zu- 
nehmend das Problem in den Vordergrund, auch die zur Ansteuerung der Werkzeugma- 
schinen notwendigen Computersysteme mit in diesen Prozefi einzubeziehen. Hierbei ist es 
ein Ziel, soweit technisch moglich, einheitliche Maschinensteuerungssysteme vorzusehen, 
die dem Anwender - etwa beim Wechsel eines konkreten Maschinentyps oder auch zur 
verbesserten Datenhaltung und Archivierung - eine moglichst hohe EinheitUchkeit der Ma- 
schinensteuerparameter fur die Produkte aus seinem Werkstiickprogramm bietet. 

Derartige Ansatze werden fur verschiedene Werkzeugmaschinentypen schon seit einiger 
Zeit verfolgt. 

Fur Kegelradfrasmaschinen existieren hier etwa Losungen, bei denen die dortigen Maschi- 
nensteuerparameter einer ganzen Maschinenfamihe in einem einheitlichen Datenmodell 
mit alien in der Maschinenfamihe infrage kommenden anzusteuernden Achsen zusammen- 
gefafit werden, welches dann im Einzelfall auf die jeweilige reale Maschine - sofern dies 
moglich ist, also die mit den Maschinensteuerparametern angesteuerten Achsen auch tat- 
sachlich vorhanden sind - abgebildet wird. 
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Ein Problem dieser Systeme besteht jedoch darin, dafi das durch sie geschaffene einheitliche 
Datenmodell fur die Maschinensteuerparameter auch grofie Gefahren fur die Betriebssi- 
cherheit der jeweilig hiermit angesteuerten Werkzeugmaschinen in sich tragt. Wahrend bei 
einem nicht-einheitlichen Datenmodell keine Gefahr besteht, dafi mit den Maschinensteu- 
erparametern ein Maschinentyp angesteuert wird, der nicht fur diese Parameter geeignet ist, 
weil er das entsprechende Format gar nicht lesen oder zumindest nicht verarbeiten kann, ist 
dies im Falle der o.a. Vereinheitlichung nicht mehr ausgeschlossen. Vielmehr ist es hier so, 
dafi alle Maschinentypen das einheitUche Format der Maschinensteuerparameter einlesen 
und zu ihrer Steuerung auch verarbeiten konnen; jedoch ist hier nicht sichergestellt, dafi 
diese Verarbeitung dann auch immer zu einem sinnvollen Arbeitsergebnis auf der Maschine 
fuhrt. Ja arger noch: Es kann passieren, dafi man Maschinensteuerparameter, welche fur 
einen Maschinentyp 1 erzeugt wurden, falschlich an eine Maschine des Typs 2 sendet, die 
diese dann verarbeitet und hierbei ihre Achsen so steuert, dafi es zu einer irreparablen Be- 
schadigung der Maschine selbst oder sogar einem Personenschaden kommt, etwa infolge 
einer Durchtrennung von elektrischen Leitungen durch auf diese Weise fehlgesteuerten 
Schneidwerkzeuge. 

Eine solche Fehlansteuerung kann etwa dadurch vermieden werden, dafi man den Maschi- 
nensteuerparametern eine Maschinenadresse beifugt, die die Maschine angibt, welche mit- 
hilfe der Maschinensteuerparameter angesteuert werden kann, und man die Maschinen so 
einrichtet, dafi diese zunachst anhand dieser beigegebenen Maschinenadresse pruft, ob die 
Maschinensteuerparameter auch tatsachlich fiir sie geeignet sind. Eine solche Vorgehens- 
weise setzt jedoch voraus, dafi die so gesicherten Maschinensteuerparameter von der Quel- 
le, aus der sie stammen, auch tatsachhch unverandert so zur Maschine gelangt sind. Dies 
kann jedoch nicht immer gewahrleistet werden. Vielmehr ist es so, dafi derartige Parame- 
ter, einmal erzeugt, leicht zu verandern sind. So kann es etwa vorkommen, dafi Maschinen- 
steuerparameter fiir ein bestimmtes Werkstiick und eine bestimmte Maschine erzeugt wer- 
den, diese Maschine zum geplanten Produktionszeitpunkt aber gerade nicht zur Verfugung 
steht. Wenn dann stattdessen eine andere Maschine bereitsteht, die gnmdsatzhch in der 
Lage ist, das maschinenimabhangige Format der Maschinensteuerparameter zu verarbeiten, 
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dies aber fiir andere Grenzwerte und unter anderen Sicherheits-Randbedingungen, als sie 
fur die urspriinglich zum Einsatz geplante Maschine gelten, so ist die Versuchung grofl, die 
Mascbinensteuerparameter einfach fur diese Mascbine einzusetzen, obwohl sie hierfur nicht 
freigegeben sind, indem - etwa mittels eines Editors - statt der urspriinglichen Maschinena- 
dresse der nicht zur Verfugung stebenden Maschine nun die Adresse der fur diese Steuerpa- 
rameter zwar zur Verfugung stehenden, aber nicht freigegebenen anderen Maschine einge- 
tragen wird. 

Eine solche Sicherheitsfunktionen uberbriickende Vorgehensweise ist in den heutigen, un- 
ter starkem Leistungsdruck stehenden Fertigungsbetrieben erfahrungsgemafl nicht unge- 
wohnlich. 

Es ist daher Aufgabe der vorliegenden Erfindung eine gegen Fehiansteuerung abgesicherte 
Werkzeugmaschine und hierzu gehorige Verfahren zur Vermeidung fehlerhafter Maschi- 
nenansteuerung durch Mascbinensteuerparameter anzugeben, die moglichst weitgehend 
sicherstellen, dafi einmal fur eine bestimmte Maschine erzeugte Steuerparameter auch nur 
diese Maschine ansteuern. 

Diese Aufgabe wird erfindungsgemafi durch eine gegen Fehiansteuerung abgesicherte 
Werkzeugmaschine, welche eine Steuer- und/oder Regeleinrichtung zur Ansteuerung von 
Maschinenfunktionen, vorzugsweise Maschinenachsen und Mittel zum Einlesen von Ma- 
schinensteuerparametern fur die Steuer- und/oder Regeleinrichtung von einem Datentrager 
oder elektronischen Tragersignal aufweist, gelost, die dadurch gekennzeichnet ist, daft sie 
tiber ein Fehlansteuerungssicherheits-Modul, vorzugsweise ein Fehlansteuerungssicherheits- 
Software-Modul verfiigt, das die fur die Werkzeugmaschine bestimmten und vermittels 
eines asymmetrischen Chiffrierverfahrens unter Verwendung eines der Werkzeugmaschine 
zugeordneten und zum Chiffrieren vorgesehenen Chiffrierschlussels verschlusselten Ma- 
scbinensteuerparameter mithilfe eines der Werkzeugmaschine ebenfalls zugeordneten, zum 
Chiffrierschlussel unterschiedlichen und zum Dechiffrieren vorgesehenen Dechiffrier- 
schliissels wieder entschliisselt, und das die Maschinensteuerparameter nur im Falle der er- 
folgreichen Dechiffrierung zur Steuerung der Werkzeugmaschine freigibt. 
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Der Losung dieser Aufgabe dient dabei auch ein erfindungsgemafier Datentrager oder ein 
elektronisches Tragersignal mit Masdrinensteuerparametern zum Einlesen in die Werk- 
zeugmaschine, wobei auf dem Datentrager oder dem elektronischen Tragersignal Maschi- 
nensteuerparameter fur die Werkzeugmaschine vorliegen, die mittels eines asymmetrischen 
Chiffrierverfahrens mithilfe eines der Werkzeugmaschine zugeordneten und zum Chiffrie- 
ren vorgesehenen Chiffrierschliissels verschlusselt sind, so dafi die Werkzeugmaschine die 
mithilfe eines ihr ebenfalls zugeordneten, zum Chiffrierschliissel unterschiedlichen und 
zum Dechiffrieren vorgesehenen Dechiffrierschliissels wieder entschliisseln kann, und der 
Datentrager oder das elektronisches Tragersignal die Werkzeugmaschine mittels dieser Ma- 
schinensteuerparameter nach deren Entschliisseln beim Einlesen oder nach dem Einlesen 
steuert. 

Ebenso dient zur Losung der erfindungsgemafien Aufgabe ein Verfahren zur Vermeidung 
fehlerhafter Maschinenansteuenmg durch Maschinensteuerparameter einer Werkzeugma- 
schine, bei dem die fur die Werkzeugmaschine bestimmten Maschinensteuerparameter mit- 
tels eines asymmetrischen Chiffrierverfahrens mithilfe eines der Werkzeugmaschine zuge- 
ordneten und zum Chiffrieren vorgesehenen Chiffrierschliissels verschlusselt werden, so 
dafi die Werkzeugmaschine die Maschinensteuerparameter mithilfe eines ihr ebenfalls zu- 
geordneten, zum Chiffrierschliissel unterschiedlichen und zum Dechiffrieren vorgesehenen 
Dechiffrierschliissels wieder entschliisseln kann. 

Mit der vorgenannten erfindungsgemafien Werkzeugmaschine, dem erfindungsgemafien 
Datentrager oder Tragersignal mit Maschinensteuerparametern zum Einlesen in die Werk- 
zeugmaschine wie auch dem zugehorigen erfindungsgemafien Verfahren zur Vermeidung 
fehlerhafter Maschinenansteuenmg durch Maschinensteuerparameter wird nun erreicht, 
dafi nur die Maschine angesteuert wird, fur die die Maschinensteuerparameter erzeugt wur- 
den, indem nur diese Maschine in der Lage ist, die fur sie bestimmten und mit einem ihr 
zugeordneten Chiffrierschliissel verschlusselten Daten iiberhaupt zu dechiffrieren und dann 
in Folge zu verarbeiten. Zu diesem Zwecke wird ein bereits aus dem Stand der Technik 
(etwa aus Bauer, Friedrich L., Entzifferte Geheimnisse - Methoden und Maximen der Kryp- 
tologie, Berlin Heidelberg 1995, S. 153 - 168 oder Diffie, W. und Hellman, M.E., New Di- 
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rections in Cryptography, Transactions IEEE Inform. Theory, IT-22, 6 (1976), 644 - 654 
oder auch US 4,405,829, alles Texte, deren Offenbarungsgehalt sich hier ausdriicklich im 
Wege der Verweisung zu eigen gemacht wird) bekanntes Verfahren, namlich ein sogenann- 
tes asymmetrisches Chiffrierverfahren - allerdings hier in hochst ungewohnlicher Weise - 
verwendet, bei dem mittels eines Chiffrierschlussels (in der Literatur auch public-key oder 
offentlicher Schliissel genannt) eine Nachricht fur einen Empfanger verschliisselt wird, die 
dieser dann mittels eines zum offentlichen Schliissel unterschiedlichen Dechiffrierschliissels, 
der in der Literatur auch als sogenannter private-key oder privater Schliissel bezeichnet 
wird, wieder entschlusseln kann. Nach der vorliegenden Erfindung wird dieses Verfahren 
jedoch so eingesetzt, daft der Chiffrierschliissel nicht dem Verschlusseln, d.h. dem Unles- 
barmachen einer Nachricht, sondern vielmehr der sicheren Adressierung des richtigen 
Empfangers client. D.h. der Chiffrierschliissel fungiert hier sowohl als Sicherungsmecha- 
nismus gegen unerlaubte Manipulationen der mit ihm chiffrierten Maschinensteuerparame- 
ter, als auch inharent fiber das verwendete asymmetrische Chiffrierverfahren als Maschi- 
nenadresse der zugehorigen Werkzeugmaschine. Im Gegensatz zur Aufgabe eines asymme- 
trischen Chiffrierverfahrens nach dem Stand der Technik ist es hier nicht Ziel, die Maschi- 
nensteuerparameter in irgendeiner Weise geheim zu halten, sondern nur sicherzustellen, 
dafi nur die Maschine durch die Parameter angesteuert wird, die auch eine betriebssichere 
Ausfiihrung dieser Steueranweisungen gewahrleisten kann. Dies driickt sich auch in der 
Verwendung der Chiffrier- und Dechiffrierschliissel aus. Bei der vorliegenden Erfindung ist 
namlich gerade der nach dem Stand der Technik als offentlich bezeichnete Chiffrierschliis- 
sel (dort .public key', s.o.) der eigentliche .geheime' Schliissel, d.h. nur dem authorisierten 
System zur Maschinensteuerparametererzeugung bekannt; ohne Kenntnis dieses Chiffrier- 
schlussels kann eine Maschine nicht mittels erzeugter Maschinensteuerparameter angesteu- 
ert werden. Umgekehrt ist der im Stand der Technik dort als .private key' bezeichnete De- 
chiffrierschliissel nach der vorliegenden Erfindung nicht zwingend geheim zu halten. Viel- 
mehr kann dieser etwa zur Sichtbarmachung des Kommunikationsverkehrs zwischen ei- 
nem Computersystem zur Erzeugung der Maschinensteuerparameter und den jeweiligen 
Maschinen offentlich Verwendung finden, ohne dafi hierdurch das mit der Erfindung ange- 
strebte Ziel der betriebssicheren Maschinenansteuerung gefahrdet wiirde. 
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Will man jedoch aus anderen sonstigen Erwagungen auch den Dechiffrierschliissel der 
Werkzeugmaschine geheim halten, so ist eine Ausfiihrungsfonn der erfindungsgemafien. 
Werkzeugmaschine zu empfehlen, bei der diese einen Leser, vorzugsweise einen Chipkar- 
tenleser aufweist, der zur Aufnahme eines Dechiffriermoduls, vorzugsweise einer Chipkar- 
te vorgesehen ist, welches den Dechiffrierschlussel aufweist, mithilfe dessen das Fehlan- 
steuerungssicherheits-Modul die verschliisselten Maschinensteuerparameter entschliisselt 
und wobei das Dechiffriermodul so eingerichtet ist, dafi nur das Fehlansteuerungssicher- 
heits-Modul den Dechiffrierschliissel aus dem Modul auslesen kann, was leicht etwa da- 
durch erreicht werden kann, dafi die in dem Modul befindlichen Daten, also auch der De- 
chiffrierschliissei selbst wiederum verschliisselt sind, wobei das Fehlansteuerungssicherheits- 
Modul iiber den Schliissel zur Dechiffrierung der Moduldaten verfugt. 

Die Feststellung, ob eine Dechiffrierung erfolgreich war, kann vorzugsweise so erfolgen, 
dafi sie nach der Dechiffrierung anhand des Auffindens einer der Werkzeugmaschi- 
ne zugeordneten Maschinen-Identifikation erfolgt, wobei das zugehorige erfindungsgemafie 
Verfahren zur Vermeidung fehlerhafter Maschinenansteuerung durch Maschinensteuerpa- 
rameter einer Werkzeugmaschine nach der vorliegenden Erfindung so ausgestaltet ist, dafi 
den Maschinensteuerparametern vor dem Chiffrieren eine der Maschine zugeordnete Ma- 
schinen-Identifikation hinzugefiigt wird, so dafi die Werkzeugmaschine, wenn sie die Ma- 
schinensteuerparameter mithilfe ihres zugeordneten privaten Dechiffrierschliissels wieder 
entschliisselt, anhand der Tatsache, dafi diese die ihr zugeordnete Maschinen-Identifikation 
enthalten, feststellen kann, dafi es sich urn Maschinensteuerdaten zu ihrer Ansteuerung 
handelt. Der entsprechende Datentrager oder das entsprechende elektronische Tragersi- 
gnal mit Maschinensteuerparametern zum Einlesen in die Werkzeugmaschine ist dabei so 
ausgestaltet, dafi auf dem Datentrager oder dem elektronischen Tragersignal zumindest eine 
mitchiffrierte, der Werkzeugmaschine zugeordnete Maschinen-Identifikation vorliegt, so 
dafi die Werkzeugmaschine, wenn sie die Maschinensteuerparameter mithilfe ihres zuge- 
ordneten privaten Dechiffrierschliissels wieder entschliisselt, anhand der Tatsache, dafi diese 
die ihr zugeordnete Maschinen-Identifikation enthalten, feststellen kann, dafi es sich urn 
Maschinensteuerdaten zu ihrer Ansteuerung handelt. 
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In einer besonders bevorzugten Ausfuhrungsform ist die erfindungsgemafie, gegen Fehlan- 
steuerung abgesicherte Werkzeugmaschine dadurch gekennzeichnet, dafi das Fehlansteue- 
rungssicherheits-Modul in Abhangigkeit von dem aus einer Mehrzahl von der Werkzeug- 
maschine zugeordneten Dechiffrierschlusseln stammenden Dechiffrierschlussel, unter- 
schiedliche Funktionen der Werkzeugmaschine zur Steuerung durch die Maschinensteuer- 
parameter freigibt. 

Heutzutage ist es haufig so, dafi von ihren korperlichen Bestandteilen her ein imd dieselbe 
Maschine in sowohl preislich, wie auch funktional unterschiedlichen Varianten am Markt 
angeboten wird. Die einzelnen Varianten unterscheiden sich dabei haufig nur in verschie- 
denen Steuer-Modulen, vorzugsweise Software-Modulen oder sogar nur in der unterschied- 
lichen Freigabe bereits in der Maschine vorhandener verschiedener (Software-)Module 
durch den Hersteller, je nachdem, welche Optionen der Kunde bereit ist zu bezahlen. Die 
vorliegende Erfindung eignet sich in vorstehend beschriebener Ausfuhrungsform in gerade- 
zu idealer Weise auch diese Funktionalitat weitgehend manipulationssicher zu gewahrlei- 
sten, indem in der Maschine Module, vorzugsweise Software-Module, mit unterschiedli- 
chem Funktionsumfang hinterlegt sind und denen jeweils unterschiedliche Chiffrier- und 
Dechiffrierschlussel zugeordnet sind. Dem Kunden, der eine bestimmte Maschinenvariante 
erwirbt, wird sodann immer der Chiffrierschliissel - offen oder, wenn gewiinscht auch ver- 
deckt codiert (etwa in einer Chipkarte wie o.a) - mitgeliefert, der als inharente Maschinen- 
adresse des Modids client, dessen Leistungsumfang er geordert hat. Die mittels dieses Chif- 
frierschliissels verschliisselten Maschinensteuerparameter konnen dann nur von diesem 
Modxd dechiffriert und weiterverarbeitet werden. Alle anderen Module vermogen mit den 
Parametern hingegen nichts anzufangen. Praktisch kann dies etwa so realisiert werden, dafi 
alle Module der Reihe nach versuchen, die Maschinensteuerparameter zu dechiffrieren, bis 
schliefilich eines (oder gar keines) erfolgreich ist, wobei diese Vorgehensweise noch dadurch 
optimiert werden kann, dafi bei alien weiteren Versuchen zur Dechiffrierung immer mit 
dem Modul begonnen wird, welches zuletzt bei der Dechiffrierung erfolgreich war, so dafi 
hierdurch Verarbeitungszeit eingespart wird und ein neues Modul nur im Falle des Wech- 
sels - etwa bei einem sogenannten Upgrade - des gleichsam so als Adresse einer virtuellen 
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Maschine dienenden Chiffnerschliissels gesucht wird. In diesem Znsammenhang ist hervor- 
zuheben, dafi sich die vorliegende Erfindung fiir derartige Upgrades besonders eignet, in- 
dem in einem solchen Falle dem Kunden, der neue Optionen fiir seine Maschine erwerben 
mochte, einfach entsprechend neue Dechiffrier- oder Chiffriermodule, vorzugsweise Chip- 
karten, zur Verfugung stellt, was eine ausgesprochen manipulationssichere und wirtschaft- 
liche Losung hierfiir darstellt. 

Eine weitere bevorzugte Ausfuhrungsform einer gegen Fehlansteuerung abgesicherten er- 
findungsgemafien Werkzeugmaschine zeichnet sich dadurch axis, dafi das Fehlansteuerungs- 
sicherheits-Modul die erfolgreiche Dechiffrierung der Maschinensteuerparameter auch an- 
hand des Auffindens einer Signatur einer zum Ansteuern der Werkzeugmaschi- 
ne authorisierten Einheit nach der Dechiffrierung feststellt. 

Das zugehorige Verfahren zur Vermeidung fehlerhafter Maschinenansteuerung durch Ma- 
schinensteuerparameter einer Werkzeugmaschine nach der vorliegenden Erfindung ist da- 
durch gekennzeichnet, dafi die fur die Werkzeugmaschine bestimmten Maschinensteuerpa- 
rameter zuerst mittels eines privaten, dem Absender der Maschinensteuerparameter zuge- 
ordneten Dechiffrierschliissels verschlusselt und mit einer Absenderkennung dieses Absen- 
ders versehen werden und so durch den Absender signiert, erst mithilfe des der Werkzeug- 
maschine zugeordneten und zum Chiffrieren bekannten Chiffrierschiiissels verschlusselt 
werden. 

Signaturverfahren sind Verfahren, die der Authentisierung einer Nachricht hinsichtlich 
ihres Absenders dienen. Asymmetrische Verschlusselungsverfahren konnen dann auch als 
Signaturverfahren eingesetzt werden, wenn die Nachricht sowohl mit dem Dechiffrier- 
schliissel entschliisselt werden kann, wenn sie mit dem Chiffrierschlussel verschlusselt wur- 
de, als auch mit dem Chiffrierschliissel entschliisselt werden kann, wenn sie mit dem De- 
chiffrierschliissel verschlusselt wurde (vgl. hierzu etwa auch die bereits in den Offenba- 
rungsgehalt hier durch Verweis miteinbezogenen Texte, etwa aus Bauer, Friedrich L., Ent- 
zifferte Geheimnisse - Methoden und Maximen der Kryptologie, Berlin Heidelberg 1995, 
S. 153 - 168, dort insbes. S. 155 u. - 156 o. oder auch US 4,405,829). In einem solchen Signa- 
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turverfahren mix einem Chiffrier- und einem Dechiffrierschliissel des Absenders kann die- 
ser eine Nachricht dann leicht uberpriifbar signieren, indem der Absender die Nachricht 
zunachst mit seinem Dechiffrierschliissel verschiiisselt, dieser Nachricht sodann eine Ab- 
senderidentifikation hinzufiigt und die so entstandene Gesamtnachricht mit dem zur Ziel- 
maschine gehorigen Chiffrierschliissel verschlusselt. Diese kann dann nach Entschliisselung 
zunachst die Absenderidentifikation lesen und mittels dieser - etwa aufgrund eines Ver- 
zeichnisses, wie einer Liste oder einer Datenbank - feststellen, welcher Chiffrierschlussel 
dieser Absenderidentifikation zugeordnet ist. Wenn nun - aufgrund der zu Anfang dieses 
Abschnitts erlauterten besonderen Zusatzeigenschaft dieses asymmetrischen Verschlusse- 
lungssystems - dieser so aufgefundene Chiffrierschlussel zur Dechiffrierung der Nachricht 
geeignet ist, so weifi die Maschine, dafi die Nachricht tatsachlich von dem Absender 
kommt, der der in der Gesamtnachricht verwendeten Identifikation entspricht. 

Vorliegend kann ein solches aus dem Stand der Technik bereits bekanntes Signaturverfah- 
ren nun zusatzlich dazu eingesetzt werden, auf der Werkzeugmaschine nicht nur zu priifen, 
ob die Maschinensteuerparameter tatsachlich fur diese Maschine erzeugt wurden, sondern 
auch dazu, festzustellen, ob das System, welches die Daten erzeugte - also der Absender in 
der vorstehend verwendeten Terminologie etwa anhand einer entsprechenden Liste hier- 
zu auch tatsachlich geeignet und befugt ist. Ist es dies nicht, so verarbeitet die Maschine die 
entsprechenden Maschinensteuerparameter in dieser Ausfiihrungsform nicht. Eine solche 
Ausfiihrungsform bietet somit die Moglichkeit, Systeme zur Erzeugung von Maschinen- 
steuerparametern zu zertifizieren und zur Ansteuerung von Werkzeugmaschinen freizu- 
schalten. Auf diese Weise kann verhindert werden, dafi etwa solche Systeme, die keine hin- 
reichende Gewahr fur die Sicherheit der oftmals hochkomplexen Ansteuerung der Maschi- 
ne mit ihren Achsen bieten, von der Ansteuerung der Maschinen ausgeschlossen werden. 

Dem Betrieb der erfindungsgemafien Werkzeugmaschine dient auch hierbei vorzugsweise 
em erfindungsgemafier Datentrager oder erfindungsgemafies elektronisches Trager- 
signal mit Maschinensteuerparametern zum Einlesen in die Werkzeugmaschine, wobei auf 
dem Datentrager oder dem elektronischen Tragersignal Maschinensteuerparameter fur die 
Werkzeugmaschine vorliegen, welche zuerst mittels eines privaten, dem Absender der Ma- 
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schinensteuerparameter zugeordneten Chiffrierschliissels verschliisselt und mit einer Ab- 
senderkennung dieses Absenders versehen und so signiert erst mithilfe des der Werkzeug- 
maschine zugeordneten und zum Chiffrieren bekannten Chiffrierschliissels verschliisselt 
sincL 

Auch dient der Durchfuhrung der vorliegenden Erfindung ein Verfahren zur Erzeugung 
von Maschinensteuerparametern fur eine Werkzeugmaschine, welches erfindungsgemafi 
dadurch gekennzeichnet ist, dafi es einen Datentrager oder ein elektronisches Tragersignal 
mit Maschinensteuerparametern wie vorstehend dargestellt erzeugt. Selbstverstandlich kann 
dieses Verfahren auch auf einem Computersystem mit mindestens einer Datenverarbei- 
tungseinheit und mindestens einem Speicher realisiert sein, iiblicherweise etwa als Compu- 
terprogramm, wobei es die entsprechenden Instruktionen aufweist, die zur Durchfuhrung 
des Verfahrens eingerichtet sind. Ein solches Computerprogramm kann dabei in jeder 
Form vorliegen, insbesondere aber auch als Computerprogrammprodukt auf einem compu- 
terlesbaren Medium, wie etwa Diskette, CD oder DVD, wobei es Computerprogramm- 
Code-Mittel aufweist, bei dem jeweils nach Laden des Computerprogramms ein Computer 
durch das Programm zur Durchfuhrung des Verfahrens zur Erzeugung eines erfindungs- 
gemafien Datentragers oder elektronischen Tragersignals veranlafit wird. Es kann aber etwa 
auch als Computerprogrammprodukt, welches ein Computerprogramm auf einem elektro- 
nischen Tragersignal aufweist, bei dem jeweils nach Laden des Computerprogramms ein 
Computer durch das Programm zur Durchfuhrung des erfindungsgemafien Verfahrens ver- 
anlafit wird, vorliegen. 

Auf die gleiche Weise, wie vorstehend beschrieben, kann auch das erfindungsgemafie Ver- 
fahren zur Vermeidung fehlerhafter Maschinenansteuerung durch Maschinensteuerparame- 
ter einer Werkzeugmaschine in alien Ausfuhrungsformen auf einem entsprechend einge- 
richteten Computersystem betrieben werden. Es kann als Computerprogramm, etwa auf 
einem Datentrager oder einem elektronischen Tragersignal, etwa zum Download, vorlie- 
gen. Ein so eingerichtetes Computersystem zur Erzeugung von Maschinensteuerparame- 
tern fur eine erfindungsgemafie Werkzeugmaschine kann dabei auch einen Leser, vorzugs- 
weise einen Chipkartenleser aufweisen, der zur Aufnahme eines Chiffriermoduls, vorzugs- 



WO 2005/047993 



PCT/EP2003/011569 



1 1 

weise einer Chipkarte vorgesehen ist, welches den ChiffHerschlussel aufweist, mithilfe (les- 
sen das Computersystem die Maschinensteuerparameter verschliisselt und weiterhin ein 
Verschliisselungs-Modul, vorzugsweise ein Verschliisselungs-Software-Modul, zur Ver- 
schlusselung der Maschinensteuerparameter vorgesehen ist, wobei das Chiffriermodul so 
eingerichtet ist, dafi nur das Verschliisselungs-Modul den Chiffrierschliissel aus dem Modul 
auslesen kann. Erganzend sei an dieser Stelle angemerkt, dafi selbstverstandlich auch alle 
weiteren fiir die vorliegende Erfindung notwendigen Daten ganz oder teilweise auf einem 
austesbaren Modul, etwa dem Dechiffriermodul oder dem Chiffriermodul, vorzugsweise 
gegen unauthorisiertes Auslesen gesichert, hinterlegt werden konnen. Alle diese Ausfiih- 
rungsformen, die derartige Module, vorzugsweise Chipkarten verwenden, bieten den Vor- 
teil, dafi sie aufierst flexibel mithilfe eines externen Systems konfiguriert werden konnen, 
ohne dafi es irgendeiner Veranderung der Software in der jeweikgen Werkzeugmasehine 
oder dem jeweihgen Computersystem zur Erzeugung der Steuerparameter bedarf. 

Aus den vorstehend beschriebenen einzelnen unterschiedlichen Elementen der vorliegen- 
den Erfindung kann in Gesamtheit gesehen ein Computersteuerungssystem zur Vermei- 
dung fehlerhafter Maschinenansteuerung durch Maschinensteuerparameter fur eine Werk- 
zeugmaschine mit 

- einem Computersystem zur Erzeugung von Maschinensteuerparametern fur ei- 
ne erfindungsgemafie Werkzeugmasehine oder 

- einem Computerprogramm oder Computerprogrammprodukt hierzu, und 

mindestens einer erfindungsgemafien Werkzeugmasehine 

vorgesehen sein. Details ernes solchen Systems nach der vorhegenden Erfindung konnen im 
weiteren den Ausfuhrungsbeispielen entnommen werden. 

Im folgenden werden nicht einschrankend zu verstehende Ausfiihrungsbeispiele der vorhe- 
genden Erfindung anhand der Zeichnung besprochen. In dieser zeigen: 
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Fig.l ein erfindungsgemafies Computersteuemngssystem zur Vermeidung fehlerhafter 
Maschinenansteuerung durch Maschinensteuerparameter fur eine Werkzeugmaschi- 
ne. 

Fig.l zeigt ein erfindungsgemafies Computersteuemngssystem zur Vermeidung fehlerhafter 
Maschinenansteuerung durch Maschinensteuerparameter fur eine Werkzeugmaschine und 
zwar mit einem erfindungsgemafien Computersystem 1 zur Erzeugung von Maschinen- 
steuerparametern fur eine erfindungsgemafie Werkzeugmaschine 2, 2a mit mindestens einer 
Datenverarbeitimgseinheit und mindestens einem Speicher, wobei die Datenverarbeitungs- 
einheit programmtechnisch so eingerichtet ist, dafi sie hier ein elektronisches Tragersignal 3 
in einem Datennetzwerk mit Maschinensteuerparametem nach der vorliegenden Erfindung 
erzeugt und zwei erfindungsgemafien Werkzeugmaschinen 2, 2a. 

Vorliegend ist es nun so, dafi die erste Maschine 2 (neben anderen Achsen) eine mechani- 
sche Schwenkachse a t zur Verschwenkung von Werkstiick und Schleifscheibe gegeneinan- 
der mittels einer Drehimg der Schleifscheibenachse oder ihrer Parallelprojektion in der ho- 
rizontalen Ebene A aufweist. Die zweite Maschine 2a weist ebenfaUs eine solche Schwen- 
kachse a 2 auf, kann jedoch aufgrund weiterer mechanischer Komponenten im Schwenkbe- 
reich dieser Achse nicht den kompletten Schwenkwinkel der Schwenkachse a t abdecken, 
obschon diese zweite Maschine 2a diese Achse aufgrund der gleichen Basiskonstruktion 
grundsatzlich die Schwenkachse schon noch iiber den gesamten Winkelbereich ansteuem 
kann, was dann allerdings ab einer bestimmten Position zum Bruch fiihrt. Die vorliegende 
Erfindung bietet nun die Moglichkeit, einen solchen Bruchbetrieb wirkungsvoll zu verhin- 
dern. Die Maschine 2 mit dem grofieren Schwenkwinkel weist ein Fehlansteuerungssicher- 
heits-Software-Modulj^ auf, dem Chiffrierschliissel^ und Dechiffrierschltissel^ zugehoren. 
Die zweite Maschine 2a mit kleinerem Schwenkwinkel enthalt ein eigenes Fehlansteue- 
rungssicherheits-Software-ModulM^, mit zugehorigem Chiffrierschliissel^ sowie Dechif- 
frierschliisseW Das Computersystem 1, welches die Maschinenansterungsparameter er- 
zeugt, weifi nun, welche Maximalwinkel der jeweiligen Maschine 2, 2a fiir die mechanische 
Schwenkachse a 15 a 2 zur Ansteuerung zur Verfugung steht. Damit nun Maschinensteuerpa- 
rameter, fiir die erste Maschine 2 nicht irrtumlich auf der anderen Maschine 2a eingesetzt 
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werden, werden diese iiber ein Chiffriermodul C, vorzugsweise ein Software-Modul, mit- 
tels des jeweiligen Chiffrierschliissels, namlich dem Chiffnerschliissel^ oder aber dem 
Chiffrierschliissel^ als jeweilige inharente Adresse der zugehdrigen Maschine chiffriert, 
wobei dieser Schliissel aus einer Chipkarte 4 iiber einen entsprechenden Leser eingelesen 
wird. Auf diese Weise wird nun sichergestellt, daft nur die iiber diesen Schliissel adressierte 
Maschine 2, 2a auch tatsachhch durch die Maschinensteuerparameter angesteuert wird und 
es so nicht zu Bruch kommt, da die jeweilige Maschine 2, 2a auch nur die an sie adressier- 
ten Steuerparameter mittels ihres jeweiligen Fehlansteuerungssicherheits-Software-Moduls 
und des von einer eigenen Chipkarte 4a, 4b iiber einen Leser eingelesenen Dechiffrier- 
schliissels lesen kann. 

Damit die jeweilige Maschine 2, 2a auch sicherstellen kann, daft die Steuerparameter auch 
tatsachhch aus einer Quelle stammen, die in der Lage ist, die sichere Ansteuerung der Ma- 
schine 2, 2a sicherzustellen, sind hier die Maschinensteuerparameter zudem auch noch mit- 
tels eines Signaturverfahrens iiber eine Absenderkennung signiert. Mithilfe eines Chiffrier- 
und eines Dechiffrierschliissels des Absenders, namlich mit Hilfe der Schlussel Chiffrier- 
scnlussel com P i und Dechiffrierschliisselo,,,,,,,, konnen die Maschinensteuerparameter leicht 
iiberpriifbar durch das Computersystem 1 signiert werden, indem es als Absender die Steu- 
erparameter zunachst mit seinem Dechif£rierschl'ussel Comp i verschliisselt, diesen sodann die 
Absenderidentifikation hinzufugt und die so entstandene Gesamtnachricht mit dem zur 
Zielmaschine 2, 2a gehorigen Chiffrierschlussel^ oder ChuYrierschlusselM^ verschliisselt. 
Die jeweilige Maschine 2, 2a kann dann nach Entschliisselung zunachst die Absenderidenti- 
fikation, hier Absenderkennung^^,, lesen und mittels dieser - hier aufgrund eines Ver- 
zeichnis'ses auf der Chipkarte 4a, 4b - feststellen, welcher Chiffrierschliissel, hier Chiffrier- 
schliissel Comp ,dieser Absenderidentifikation zugeordnet ist. Wenn nun, aufgrund der im all- 
gemeinen Teil der Beschreibung hier erforderlichen und verwendeten besonderen Zusatzei- 
genschaft dieses asymmetrischen Verschliisselungssystems (wie etwa beim bekannten RSA- 
Verfahren, vgl. auch US 4,405,829) dieser so aufgefundene Chiffrierschliissel nun zur De- 
chiffrierung der Nachricht geeignet ist, weil diese mittels des Dechiffrierschliissels chiffriert 
wurde, so weifi die Maschine 2, 2a, dafi die Nachricht tatsachhch von dem Computersy- 
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stem 1 als Absender kommt, der der in der Gesamtnachricht verwendeten Identifikation 
Absenderkennung^pj entspricht. Aus dem Umstand, dafi diese Kennung auf der Chipkar- 
te 4a, 4b verzeichnet ist, kann die Maschine nun auf die Eignung des Absenders zur An- 
steuerung vertrauen. 
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Patentanspriiche 

1. Gegen Fehlansteuerung abgesicherte Werkzeugmaschine (2, 2a), welche 

eine Steuer- und/oder Regeleinrichtung zur Ansteuerung von Maschmenfunktionen, 
vorzugsweise Maschinenachsen (<j„ oj), und 

Mittel zum Einlesen von Maschinensteuerparametern fur die Steuer- und/oder Rege- 
leinrichtung von einem Datentrager oder elektronischen Tragersignal (3) 

aufVeist, 

dadurch gekennzeichnet, dafl sie iiber ein Fehlansteuerungssicherheits-Modul, vorzugs- 
weise ein Fehlansteuerungssicherheits-Software-Modul verfugt, das die fur die Werk- 
zeugmaschine bestimmten und vermittels eines asymmetrischen Chiffrierverfahrens unter 
Verwendung eines der Werkzeugmaschine (2, 2a) zugeordneten und zum Chiffrieren 
vorgesehenen Chiffrierschlussels verschliisselten Maschinensteuerparameter mithilfe eines 
der Werkzeugmaschine (2, 2a) ebenfalls zugeordneten zum Chiffrierschliissel unterschied- 
hchen und zum Dechiffrieren vorgesehenen Dechiffrierschliissels wieder entschliisselt und 
das die Maschinensteuerparameter nur im Falle der erfolgreichen Dechiffrierung zur 
Steuerung der Werkzeugmaschine (2, 2a) freigibt. 
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2. Gegen Fehlansteuerung abgesicherte Werkzeugmaschine (2, 2a) nach Anspruch 1, da- 
durch gekennzeichnet, dafi die Werkzeugmaschine ein Lesemodul, vorzugsweise einen 
Chipkartenleser aufweist, der zur Aufnahme eines Dechiffriermoduls, vorzugsweise einer 
Chipkarte vorgesehen ist, welches den Dechiffrierschliissel aufweist, mithilfe dessen das 
Fehlansteuerungssicherheits-Modul die verschlusselten Maschinensteuerparameter ent- 
schlusselt und das Dechiffriermodul so eingerichtet ist, dafi nur das Fehlansteuerungssi- 
cherheits-ModuI den Dechiffrierschliissel von dem Modul auslesen kann. 

3. Gegen Fehlansteuerung abgesicherte Werkzeugmaschine (2, 2a) nach Anspruch 1 oder 2, ( 
dadurch gekennzeichnet, dafi das Fehlansteuerungssicherheits-Modul die erfolgreiche De- 
chiffrierung der Maschinensteuerparameter anhand des Auffindens einer der Werkzeug- 
maschine (2, 2a) zugeordneten Maschinen-Identifikation nach der Dechiffrierung fest- 
stellt. 

4. Gegen Fehlansteuerung abgesicherte Werkzeugmaschine (2, 2a) nach Anspruch 1, 2 oder 
3, dadurch gekennzeichnet, dafi das Fehlansteuerungssicherheits-Modul in Abhangigkeit 
von dem aus einer Mehrzahl von der Werkzeugmaschine (2, 2a) zugeordneten Dechif- 
frierschlusseln stammenden Dechiffrierschlussels, unterschiedliche Funktionen der Werk- 
zeugmaschine (2, 2a) zur Steuerung durch die Maschinensteuerparameter freigibt. 

5. Gegen Fehlansteuerung abgesicherte Werkzeugmaschine (2, 2a) nach einem der Ansprii- 
che 1 bis 4, dadurch gekennzeichnet, dafi das Fehlansteuerungssicherheits-Modul die er- 
folgreiche Dechiffrierung der Maschinensteuerparameter auch anhand des Auffindens ei- 
ner Signatur einer zum Ansteuern der Werkzeugmaschine (2, 2a) authorisierten Einheit 
nach der Dechiffrierung feststellt. 

6. Gegen Fehlansteuerung abgesicherte Werkzeugmaschine (2, 2a) nach Anspruch 5, da- 
durch gekennzeichnet, dafi das Fehlansteuerungssicherheits-Modul in Abhangigkeit da- 
von, welche Signatur es aus einer Mehrzahl von Signaturen nach Dechiffrierung auffindet, 
unterschiedliche Funktionen der Werkzeugmaschine (2, 2a) zur Steuerung durch die Ma- 
schinensteuerparameter freigibt. 
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7. Verfahren zur Vermeidung fehlerhafter Maschinenansteuerung durch Maschinensteuerpa- 
rameter einer Werkzeugmaschine (2, 2a), dadurch gekennzeichnet, dafi die fur die Werk- 
zeugmaschine bestimmten Maschinensteuerparameter mittels eines asymmetrischen Chif- 
frierverfahrens mithilfe eines der Werkzeugmaschine zugeordneten und zum Chiffrieren 
vorgesehenen Chiffrierschliissels verschliisselt werden, so dafi die Werkzeugmaschine die 
Maschinensteuerparameter mithilfe eines ihr ebenfalls zugeordneten, zum Chiffrierschlus- 
sel unterschiedlichen und zum Dechiffrieren vorgesehenen Dechiffrierschliissels wieder 
entschlusseln kann. 

8. Verfahren zur Vermeidung fehlerhafter Maschinenansteuerung durch Maschinensteuerpa- 
rameter einer Werkzeugmaschine (2, 2a) nach Anspruch 7, dadurch gekennzeichnet, dafi 
den Maschinensteuerparametern vor dem Chiffrieren eine der Maschine zugeordnete Ma- 
schinen-Identifikation hinzugefiigt wird, so dafi die Werkzeugmaschine, wenn sie die Ma- 
schinensteuerparameter mithilfe ihres zugeordneten privaten Dechiffrierschliissels wieder 
entschliisselt, anhand der Tatsache, dafi diese die ihr zugeordnete Maschinen- 
Identifikation enthalten, feststellen kann, dafi es sich urn Maschinensteuerdaten zu ihrer 
Ansteuerung handelt. 

9. Verfahren zur Vermeidung fehlerhafter Maschinenansteuerung durch Maschinensteuerpa- 
rameter einer Werkzeugmaschine (2, 2a) nach Anspruch 7 oder 8, dadurch gekennzeich- 
net, dafi die fur die Werkzeugmaschine bestimmten Maschinensteuerparameter zuerst 
mittels eines privaten, dem Absender der Maschinensteuerparameter zugeordneten De- 
chiffrierschliissels verschliisselt und mit einer Absenderkennung dieses Absenders verse- 
hen werden und so durch den Absender signiert, erst mithilfe des der Werkzeugmaschine 
zugeordneten und zum Chiffrieren bekannten Chiffrierschliissels verschliisselt werden. 

10. Computersystem (1) mit mindestens einer Datenverarbeitungseinheit und mindestens 
einem Speicher, dadurch gekennzeichnet, dafi die Datenverarbeitungseinheit programm- 
technisch so eingerichtet ist, dafi sie nach dem Verfahren nach einem der Anspriiche 7 bis 
9 arbeitet. 
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11. Computerprogramm, das Instruktionen aufweist, die zur Durchfuhrung des Verfahrens 
nach einem der Anspriiche 7 bis 9 eingerichtet sind. 

12. Computerprogrammprodukt welches ein computerlesbares Medium mit Computerpro- 
gramm-Code-Mitteln aufweist, bei dem jeweils nach Laden des Computerprogramms ein 
Computer durch das Programm zur Durchfuhrung des Verfahren nach einem der An- 
spriiche 7 bis 9 veranlafit wird. 

13. Computerprogrammprodukt, welches ein Computerprogramm auf einem elektronischen 
Tragersignal aufweist, bei dem jeweils nach Laden des Computerprogramms ein Compu- 
ter durch das Programm zur Durchfuhrung des Verfahrens nach einem der Anspriiche 7 
bis 9 veranlafit wird. 

14. Datentrager oder elektronisches Tragersignal (3) mit Maschinensteuerparametern zum 
Einlesen in eine Werkzeugmaschine (2, 2a) nach einem der Anspriiche 1 bis 6, dadurch 
gekennzeichnet, dafi 

auf dem Datentrager oder dem elektronischen Tragersignal Maschinensteuerparameter fiir 
die Werkzeugmaschine (2, 2a) vorHegen, die mittels eines asymmetrischen Chiffrierver- 
fahrens mithilfe eines der Werkzeugmaschine zugeordneten und zum Chiffrieren vorge- 
sehenen Chiffrierschliissels verschhisselt sind, so dafi die Werkzeugmaschine die mithilfe ( 
eines ihr ebenfalls zugeordneten zum Chiffrierschlussel unterschiedlichen und zum De- 
chiffrieren vorgesehenen Dechiffrierschliissels wieder entschlusseln kann und 

der Datentrager oder das elektronisches Tragersignal (3) die Werkzeugmaschine (2, 2a) 
mittels dieser Maschinensteuerparameter nach deren Entschlusseln beim Einlesen oder 
nach dem Einlesen steuert. 

15. Datentrager oder elektronisches Tragersignal (3) mit Maschinensteuerparametern nach 
Anspruch 14 zum Einlesen in eine Werkzeugmaschine (2, 2a) nach einem 
der Anspriiche 1 bis 6, dadurch gekennzeichnet, dafi auf dem Datentrager oder dem elek- 
tronischen Tragersignal zumindest eine nutchiffrierte, der Werkzeugmaschine (2, 2a) zu- 
geordnete Maschinen-Identifikation vorliegt, so dafi die Werkzeugmaschine, wenn sie die 
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Maschinensteuerparameter mithilfe ihres zugeordneten privaten Dechiffrierschliissels 
wieder entschliisselt, anhand der Tatsache, dafi diese die ilir zugeordnete Maschinen- 
Identifikation enthalten, feststellen kann, dafi es sich urn Maschinensteuerdaten zu ihrer 
Ansteuemng handelt. 

16. Datemrager oder elektronisches Tragersignal (3) mit Maschinensteuerparametern nach 
Anspruch 14 oder 15 zum Einlesen in eine Werkzeugmaschine (2, 2a) nach einem 
der Anspriiche 1 bis 6, dadurch gekennzeichnet, dafi auf dem Datemrager oder dem elek- 
tronischen Tragersignal Maschinensteuerparameter fur die Werkzeugmaschine (2, 2a) vor- 
liegen, welche zuerst mittels eines privaten, dem Absender der Maschinensteuerparameter 
zugeordneten Chiffrierschlussels verschlusselt und mit einer Absenderkennung dieses Ab- 
senders versehen und so signiert erst mithilfe des der Werkzeugmaschine zugeordneten 
und zum Chiffrieren bekannten Chiffrierschlussels verschliisselt sind. 

17. Verfahren zur Erzeugung von Maschinensteuerparametern fur eine Werkzeugmaschi- 
ne (2, 2a) nach einem der Anspriiche 1 bis 6 , dadurch gekennzeichnet, dafi 

zumindest ein Datemrager oder ein elektronisches Tragersignal (3) mit Maschinensteuer- 
parametern nach einem der Anspriiche 14 bis 16 erzeugt wird. 

18. Computersystem (1) zur Erzeugung von Maschinensteuerparametern fur eine Werk- 
zeugmaschine (2, 2a) nach einem der Anspriiche 1 bis 6 mit mindestens einer Datenverar- 
beitungseinheit und mindestens einem Speicher, dadurch gekennzeichnet, dafi die Daten- 
verarbeitungseinheit programmtechnisch so eingerichtet ist, dafi sie zumindest einen Da- 
temrager oder ein elektronisches Tragersignal (3) mit Maschinensteuerparametern nach 
einem der Anspriiche 14 bis 16 erzeugt. 

19. Computersystem (1) nach Anspruch 18 zur Erzeugung von Maschinensteuerparametern 
fur eine Werkzeugmaschine (2, 2a) nach einem der Anspriiche 1 bis 6, dadurch gekenn- 
zeichnet, dafi das Computersystem (1) einen Leser, vorzugsweise einen Chipkartenleser 
aufweist, der zur Aufnahme eines Chiffriermoduls, vorzugsweise einer Chipkarte vorge- 
sehen ist, welches den Chiffrierschliissel aufweist, mithilfe dessen das Computersystem 
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die Maschinensteuerparameter verschliisselt und weiterhin ein Verschlusselungs-Modul, 
vorzugsweise ein VerscUusselungs-Software-Modul, zur Verschlusselung der Maschinen- 
steuerparameter vorgesehen ist, wobei das Chiffriermodul so eingerichtet ist, dafi nur das 
Verschlusselungs-Modul den Chiffrierschliissel aus dem Modul auslesen kann. 

20. Computerprogramm, das Instruktionen aufweist, die zur Durchfiihrung des Verfahrens 
nach Anspruch 17 eingerichtet sind. 

21. Computerprogrammprodukt, welches ein computerlesbares Medium mit Computerpro- 
gramm-Code-Mitteln aufweist, bei dem jeweils nach Laden des Computerprogramms ein 
Computer durch das Programm zur Durchfiihnmg des Verfahren nach dem Anspruch 17 
veranlafit wird. 

22. Computerprogrammprodukt, welches ein Computerprogramm auf einem elektronischen 
Tragersignal aufweist, bei dem jeweils nach Laden des Computerprogramms ein Compu- 
ter durch das Programm zur Durchfiihrung des Verfahrens nach dem Anspruch 17 veran- 
lafit wird. 

23. Computersteuerungssystem zur Vermeidung fehlerhafter Maschinenansteuerung durch 
Maschinensteuerparameter fur eine Werkzeugmaschine (2, 2a) mit 

einem Computersystem (1) nach Anspruch 18 oder 19 zur Erzeugung von Maschinen- 
steuerparametern fur eine Werkzeugmaschine (2, 2a) nach einem der Anspriiche 1 bis 6 
oder 

einem Computerprogramm nach Anspruch 20, oder 

einem Computerprogrammprodukt nach Anspruch 21 oder 22, 

und mindestens einer Werkzeugmaschine (2, 2a) nach einem der Anspriiche 1 bis 6. 
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IPK 7 G05B 



Recherchierle aber nteht zum MindestprGfstoff gehdrende Veroffent fichu ngen, soweil diese unler die recherchierten Gebiele fallen 



Wahrend der inlernalionaien Recherche konsultterte elekironische Dalenbank (Name der Datenbank und evil, verwendete Suchbegriffe) 

WPI Data, EPO-Internal , PAJ 



C. ALS WESENTLICH ANGESEHENE UNTERLAGEN 



Kategorie B 



Bezeichnung der Veroffenllichung, soweil erforderlich unler Angabe der in Betrachl kommenden Tefle 



Betr. Anspruch Nr. 



DE 101 25 383 A (SIEMENS AG) 
27. Juni 2002 (2002-06-27) 
Absatz '0005! - Absatz '0013! 

DE 101 24 800 A (SIEMENS AG) 
12. Dezember 2002 (2002-12-12) 
Absatz '0003! - Absatz '0011! 

EP 0 067 875 A (FANUC LTD) 
29. Dezember 1982 (1982-12-29) 
Seite 1, Zeile 1 -Seite 4, Zeile 21 



1-10, 
14-19 



1-10, 
14-19 



1-10, 
14-19 



| | Wefte^Ve^^ J^-J Siehe Anhang Palentfarnflie 



0 Besondere Kategorien von angegebenen Verdrfentlichungen : 
■A* VerdffenUichung, die den alfgemeinen Stand derTechnikdefiniert, 
aber nichl als besonders bedeutsam anzusehen ist 

SJeres Dokument, das Jedoch erst am Oder nach dem inlemationaJen 
Anmeldedalum veroffent! icht worden is! 

VerdffenUlchung, die geeignet 1st einen Priorilatsanspruch zweifelhaft er- 
schelnen zu lassen, oder durch die das VeroffentGchungsdatum einer 
anderen im Recherchenberichl genannten Veroffenllichung belegi werden 
soil oder die aus einem anderen besonderen Grund angegeben ist (wie 
ausgefuhrt) 

'O' Verdffentlichung, die sich auf eine mundliche Offenbarung 

w elr L e « Be ?. u ! 2un9 ' elne AussteHung oder andere MaBnahmen bezieht 
P" Veroflenttichung, die vor dem intemationalen Anmeldedalum, aber nach 
dem beanspruchten Priorflatsdatum verSffentficht worden ist 



Datum des Abschlusses der inlernalionaien Recherche 

13. Mai 2004 



T Spatere Veroffenllichung, die nach dem inlernalionaien Anmeldedatum 
oder dem Pnoniatsdatum veroflentlichl worden ist und mil der 
Anmeldung nichl kollidlert, sondem nur zum Verstandnis des der 

fSTIn^ben 1 ^"^" Pl!n2ips ° der <ter hr ^S^eliegenden 
'X' Ver5ffenUichungvon besonderer Bedeutung; die beanspruchte Erfmdunq 

kann aflein aufgrund dieser VerSffentDchung nichl als neu oder auf 1 

erfindertscher Tatigkelt beruhend betrachtet werden 
•Y* Veroffentfichung von besonderer Bedeutung; die beanspruchte Erfindunq 

kann ntcht als auf erfinderischer Tatigkeit beruhend belrachlet 1 

wer ?f n » wenn dle Verdffentlichung mil einer oder mehreren anderen 

Veroffenllfchungen dieser Kalegorie in Verbindung gebracht wird und 

diese Verbindung fur einen Fachmann naheliegend 1st 
Verfiffentlichung, die MilgBed dersefben Patentfamllie 1st 



Absendedatum des Inlernalionaien Recherchenberichts 



01/06/2004 



Name und Postanschrift der Intemationalen RecherchenbehSrde 
Europ§isches Patentamt, P.B. 5818 Patentlaan 2 
NL-2280HVRijswi]k 
Tel (+31-70) 340-2040, Tx. 31 651 epo nl, 
Fax: (+31-70) 340-3016 



Bevollmachtigter Bediensteter 

Pollmann, H.M. 



FormNall PCT/ISA/210 (Blatt 2) (Januar 2004) 



INTERNAT10NALER RECHERCHENBERICHT 



tmationales Aktenzeichen 
PCT/EP 03/11569 



Feld I Bemerkungen zu den Anspruchea die sich als nicht recherchierbar erwiesen haben (Fortsetzung von Punkt 2 auf Blatt 1 



GemaB Artikel 17(2)a) wurde aus folgenden Grunden fur bestimmte AnsprOche kein Recherchenbericht erstelit 



1. |Y] AnsprucheNr. 11-13,20-23 

weil sie sich auf Gegenstande beziehen, zu deren Recherche die Behorde nicht verpfBchtet iet, namlich 

AnsprOche 11-13 und 20-23 sind auf Computerprogrammprodukte gerichtet und 
daher nicht patentfahig 1m Sinne von Regel 39.1 (vi) PCT. 



[ | AnsprOche Nr., 

weil sie sich auf Telle der intemationalen Anmeldung beziehen, die den vorgeschriebenen Anforderungen so wenig entsprechen, 
das eine sinnvolie internationale Recherche nicht durchgefOhrt werden kann, namlich 



3. 1 I AnsprucheNr. 

weil es sich dabei um abhangige AnsprOche handelt, die nicht entsprechend Satz 2 und 3 der Regel 6.4 a) abgetaBt sind 



Feld II Bemerkungen bei mangelnder Einheitfichkeit der Erfindung (Fortsetzung von Punkt 3 auf Blatt 1) 



Die internationale Recherchenbehorde hat festgestellt, daB diese internationale Anmeldung mehrere Erfindungen enthalt 



1. I I Da der Anmelder alle erforderllchen zusatzlichen RecherchengebOhren rechtzeitig entrichtet hat, erstreckt sich dieser 
> — I Internationale Recherchenbericht auf aOe recherchlerbaren AnsprOche. 



□ Da fur aOe recherchierbaren AnsprOche die Recherche ohne einen Arbeitsaufwand durchgefOhrt werden konnte, der eine 
zusStzBche Recherchengebuhr gerechtfertigt batte, hat cfie Behorde nicht zur Zahlung einer soichen GebGhr aufgefordert 

( 



3. Da der Anmelder nur einige der erfordertichen zusatzlichen RecherchengebOhren rechtzeitig entrichtet hat, erstreckt sich dieser 
• — ■ Internationale Recherchenbericht nur auf die AnsprOche, fOr die GebOhren entrichtet worden sind, namlich auf die 
AnsprOche Nr. 



4. Der Anmelder hat die erforderlichen zusatzlichen RecherchengebOhren nicht rechtzeitig entrichtet Der internationale Recher- 
chenbericht beschrankt sich daher auf die in den AnsprOchen zuerst erwShnte Erfindung; diese 1st in folgenden Anspruchen er- 
faBt: 



Bemerkungen hinsichUich eines Widerspruchs Die zusatzlichen GebOhren wurden vom Anmelder unter Widerspruch gezahlt. 

| | Die Zahlung zusatzJicher RecherchengebOhren erfoigte ohne Widerspruch. 



Formbiatt PCT/1SA/210 (Fortsetzung von Blatt 1 (1))(Ju!i 1998) 



Angaben zu Ver6ffenl( sn, die zur setben Patentfamaie gehoren 



jj iionates Akienzeichen 

'.v-,/EP 03/11569 



!m Recherchenbericht 




Datum der 




Mltglied(er) der 


i_/diuiTi aer 


angefuhrtes Patentdokument 




Ver6ffenUichung 




Patentfamilie 


VerSffentlichung 
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27-06-2002 


DE 
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EP 
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19-06-2002 








US 


2003014440 Al 


16-01-2003 








US 
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us 
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10138533 Al 
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DE 10124800 
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DE 
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12-12-2002 








WO 


02095506 A2 


28-11-2002 








EP 


1390818 A2 


25-02-2004 


EP 0067875 
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29-12-1982 


JP 


1426979 C 


25-02-1988 








JP 


57111792 A 


12-07-1982 








OP 


62031365 B 


08-07-1987 








DE 
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06-04-1989 
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